安全技术类_应用运维安全

*通过标杆研究及内部实践，在本专业领域内沉淀出切实 创新性方法论与 有效的方法论,并推广应用 工具的开发
方法论建设
总结归纳
*能够定期进行个人工作总结，不断优化工作
组织影 响力
知识传承
团队内分享
*能在团队内部进行经验与知识的分享与交流
人才培养
直接指导/帮助 *能够指导或帮助同事完成工作任务
能力标准 Level 2 关键词 行为标准 关键词 Level
*能准确无误、简练的表达自己的观点 ，把握他人的叙述要点 *多数情况下都能够有效倾听和理解对方 把握他人论述要 多种沟通技巧， *能熟练应用PPT、邮件、报表等形式进行书面汇报，有逻辑地展 点 跨团队沟通 示论据，论证观点，格式清晰规范 *能够主持小型会议(5人内）
*能够独立编写业界常见工具的增强型调试组件，对已有 能够设计自定义 产品进行针对性调试。如nessus插件、ida插件等 的工具
*对常见的安全事件可提供具体监控解决方案和预防措施 *能够针对新的入侵或攻击形式，设计实现对应的发现方 能够应用运营分 法。 析方法，设计运 *具有调整安全策略，协调产品、运营及开发资源，快速 营工具平台 反应的能力
乐观面对挑战及 挫折，有效平衡 压力
全面了解所有环 节情况和应对方 案
*了解公司全国IDC或OA网分布和IDC类型； 能够独立进行系 能够进行简单的 *在指导下，能够进行windows或linux服务器的系统简单加固并 统加固和分析入 利用现有系统分析入侵行为（如网络、文件、进程、帐号权限、 系统加固 侵行为 启动项）；
理清因果，将复 杂问题进行分解
以创新的角度思 *能恰当地质疑已存在的解决问题模式，以创新的角度进行思 考问题，灵活变 考，对当前业务领域的技术或方式提出创新的方法或思路 *在一些问题上能灵活变通，积极响应创新 通
进行创新性尝 试，提升工作效 率
*积极对待不同意见甚或反对的声音，保持包容和良好的态度 不抱怨，主动寻 *在遇到问题时不抱怨，主动找原因、想办法，寻求帮助最终达 成目标 求解决方式 *用正确的态度对待压力，采取适当的措施使压力减轻 *了解下列行业知识： 深入了解某一环 节情况和应对方 黑客攻击产业链：了解黑客产业链某个环节所使用的方式和工 具，以及目前的应对策略。（如：入侵、DDOS、劫持、蠕虫、 案 漏洞、钓鱼挂马、信息泄漏等）
全新突破
*能够主动建立和维护听取各方反馈意见的渠道，形成良 建设性处理压力 好的换位思考的习惯，乐观面对内部外部挑战及挫折 及困难，化压力 *压力情境下，能很好地处理情绪问题，有效平衡压力 为动力 *了解下列行业知识： 了解业界同行情 黑客攻击产业链：了解黑客产业链所有环节锁使用的方 式和攻击，以及目前的应对策略。并能够提出新的更完 善的解决思路.（如：入侵、DDOS、劫持、蠕虫、漏洞 、钓鱼挂马、信息泄漏等） 况和国内相关法 律法规
*了解公司重要IDC或OA网服务器和网络设备规模，业务 分布 了解业界安全产 *熟悉系统加固原理，并能够独立进行windows或linux 品原理并运用 服务器的系统加固；能够独立使用现有安全系统和工具 发现分析入侵行为。
*了解防火墙，IDS、AntiDOS设备等某一类网络安全设 备的基本工作原理 *能够使用现有系统独立处理常见的网络攻击行为（如 DDOS，DNS劫持，恶意指向攻击等）
能力框 架
能力项目 关键词
Level 1 行为标准 *有主动沟通的意愿，掌握基本沟通技巧，完成一般的目 标单一、内容简单的沟通任务 *能够清楚表达工作内容和个人观点 表述自己的要点 *能够利用常用OFFICE软件、邮件、报表等进行日常工 作汇报或交流
沟通能力
执行力
按要求行事
*能遵循上级或计划对时间、步骤、方法、途径等的工作 布置 *按计划或指示的要求要点完成工作
有策略的辅导
能力标准 Level 3 行为标准 关键词 Level 4
*准确无误、逻辑清晰、简练的表达自己的观点，准确的 创造沟通氛围， 领悟对方观点 *掌握多种沟通技巧，能进行跨团队沟通，达成共同目标 通过沟通获取资 *能够主持中型会议(15人内） 源与支持
*能够承担有挑战性项目或工作任务 *能够全面分析并抓住任务关键因素 *克服困难，采取有效措施，高质量、高效率完成任务
*了解静态程序运行原理（如内存、动态链接库、CPU分 配、性能优化） 掌握SDL知识， *掌握单进程/多线程开发模式； 能够独立设计安 *熟练掌握epoll等网络编程模型，熟悉常用server框架设 全系统架构 计和应用层协议设计 *能够独立设计和开发安全系统核心模块
*能够通过安全事件发现现有系统不足，驱动现有安全系 了解业界同行公 统的改进 *掌握系统架构安全的评审能力 司应急评估流程 *掌握应急事件处理流程设计方法。
业务知识
*了解常见的网络协议（如TCP/IP协议，DNS、HTTP 网络协议安全知 等）； 识：了解常见协 *在有经验同事指导下，能够使用常见网络分析工具（如 tcpdump.,wireshark等）,分析常见网络攻击行为（如 议 DDOS，DNS劫持，恶意指向攻击等） *了解公司主要的客户端/WEB产品及其开发语言。 开发安全知识： *掌握一类安全漏洞的产生原理（如SQL注入，跨站脚 了解一类安全漏 本，缓冲区溢出等） 洞原理并能简单 能够在有经验的同事指导下，使用工具对常见的安全漏 分析 洞进行分析 *了解公司产品业务种类分布（如客户端、WEB、手机 了解产品基本情 等）或OA内网应用（如OA Token，Vpn，邮件，上网 代理等）；了解对应主要产品（如QQ、Qzone等）的 况 体验和关键流程（如注册、支付等） 了解以下常见工具之一的使用并在工作中能有应用： *网络分析调试工具如：tcpdump.,wireshark等 *常见的逆向调试和漏洞挖掘分析工具如：ida， 了解业界基本工 nessus，appscan，comraider等 具使用 *常见的编辑开发工具如：VC、VIM、VB等 *常见的反入侵工具如：icesword、rkhunter、atools 、gmer
能快速响应运营 分析需求，解决 问题
掌握系统框架设 计，能独立设计 开发核心模块
*熟悉公司安全事件/安全漏洞处理流程 熟悉应急响应流 *熟悉BU运维工作流程、开发流程和相关接口人 能通过实际案例 程并独立处理一 *能够独立处理一类安全事件。（如：入侵、DDOS、劫持、蠕虫 改进现有应急评 类安全事件或评 、漏洞、钓鱼挂马、信息泄漏等） 估流程系统 *能够独立完成渗透测试等安全评估工作 估 在应急响应时具备跨部门协调资源的能力
能
应急评估能 力
*熟悉应急响应理论知识；能够在指导下处理一类安全事 熟悉应急响应理 件。（如：入侵、DDOS、劫持、蠕虫、漏洞、钓鱼挂 论知识，在指导 马、信息泄漏等） 下完成应急评估 *能够在有经验同事的指导下完成渗透测试等安全评估工 作 工作 *在指导下能够协调组织应急响应工作，熟悉应急响应流 程和各个干系人。
*领会任务要到达的目的、意图、决策原因、适用情景等 领会意图，主动 *当情况变化时，能及时向上级汇报 汇报 *能够及时反馈与沟通任务进展情况
抓住重点，克服 困难
*独立处理和解决专业问题 独立解决，通过 *能有效收集信息和数据资料以解决在自己工作范围内所遇到的 经验评估方案 问题 *能汲取过往经验有效评估不同解决方案所需要的资料和资源
提炼规律
*能从工作中总结与提炼共性的规律，把岗位的工作心得或案例 沉淀总结并输出成果，形成可复制的经验与模式，优化工作效率
方法论沉淀
*积极参加部门内或部门间工作相关的交流和研讨，并进行经验 跨团队经验与知 与知识的分享及学习 识的分享
营造分享的组织 氛围
随时辅导
*能够辅导1-2个初级员工，进行随时辅导，帮助改进工作效率， 提升能力发展
了解网络安全设 备优劣和深入原 理，并能制定防 攻击策略
*了解业界同行公司针对一类安全漏洞的解决方案，并能 能够独立分析新 分析其优劣应用到工作中 型漏洞
*至少了解公司一个主要产品（如QQ、Qzone等）或OA 了解所有主要产 内网应用（如OA Token，Vpn，邮件，上网代理等）所 品所面临的安全 面临的安全风险及应对方案 风险和应对方案
行业知识
了解基本情况 黑客攻击产业链：了解黑客攻击产业链的分工和规模。 （如：入侵、DDOS、劫持、蠕虫、漏洞、钓鱼挂马、 信息泄漏等）
系统设备安全知 *了解公司典型的IDC或OA网结构； 识：了解公司网 熟悉操作系统的日常运维操作（如登录、清理磁盘、连 络结构并熟悉日 接使用数据库、帐号维护，日志配置与审计等）； 常运维操作
了解主要产品所 面临的安全风险 和应对方案
熟悉以下常见工具之一的使用，并能熟练应用其增强组件功能： *网络分析调试工具如：tcpdump.,wireshark等 熟练使用业界常 *常见的逆向调试和漏洞挖掘分析工具如：ida，nessus， 见工具 appscan，comraider等 *常见的编辑开发工具如：VC、VIM、VB等 *常见的反入侵工具如：icesword、rkhunter、atools、gmer 能够优化业界常 见工具
*了解交换机、路由器等网络设备的工作原理和路由交换协议 了解网络设备原 *能够独立使用网络分析工具（如tcpdump.,wireshark等），分 理，能独立分析 析常见网络攻击行为，并了解其应对策略（如DDOS，DNS劫 常见攻击 持，恶意指向攻击等）
了解网络安全设 备原理，并运用 其分析常见攻击
事先预测，应对 变化
*确定问题的根源及背后的因果关系，并找出与问题和建 全方位思考，预 议方案相关的风险所在，并采取适当的预防措施 *将复杂的问题进行拆分，指出关键控制点，并系统性地 期潜在影响 从多个方案中选择最佳方案
*思路敏捷，富有创意，能从全新的角度进行思考 *乐于在工作中进行创新性尝试，并能对相关专业领域或 工作产生显著的良性影响，使工作效率提高